宁夏林业厅网络信息设备
分类、标识、发布、使用管理制度
第一条 厅机关网络信息设备资产由林业厅办公室统一管理，并单项列编，建立资产信息台帐。
第二条 信息资产台帐内容主要包括：资产名称、品牌、规格型号、资产价值、数量、使用部门、开始使用日期，具体安装位臵和资产编码标识。
第三条 宣传信息中心负责网络信息设备的安装、调试、验收工作。负责网络信息设备的调整、调拨、资产编码标识的粘贴等日常管理工作。
第四条 宣传信息中心负责网络信息设备的报废审核及办理报废工作流程中的各项工作。
第五条 网络信息设备使用部门为资产责任部门，部门负责人为资产管理的责任人。
- 35 -
宁夏林业厅网络信息
设备产品选型、采购管理制度
第一条 网络信息设备的增加或更新，由使用部门提出需求，书面申请上报厅办公室。对需更新的设备，机关单位由厅办公室核实是否达到报废年限或因技术指标不能满足工作发展，需要作出技术鉴定；事业单位不做要求。
第二条 宣传信息中心按照厅办公室新增或更新设备的使用要求，确定产品的品牌、规格和型号，并按照自治区政府办公厅关于《2015年-2016年宁夏回族自治区本级政府采购目录及标准》和行政事业电子设备配臵的有关标准进行审核。
第三条 拟新增或更新的设备，由厅办公室负责人审核后，报厅务会研究。
第四条 经厅务会研究同意后，由厅办公室按政府采购程序统一采购。
- 36 -
宁夏林业厅网络信息系统 安全审批和安全检查管理制度
第一条 林业厅网络安全和林业信息化工作领导小组统一制定、修改、发布全厅网络信息系统安全审批和安全检查管理制度，统一修定信息系统安全检查项目表。
第二条 网络系统管理员负责定期进行系统日常运行、漏洞扫描、数据备份等安全检查工作。
第三条 林业厅网络安全和林业信息化工作领导小组应定期组织专业人员或邀请第三方检测机构定期进行信息系统全面安全检查，内容包括现有安全技术措施的有效性，安全配臵与安全策略的一致性，安全管理制度的执行情况等。
第四条 应及时更新信息系统安全检查项目表，汇总安全检查数据，形成安全检查报告，通报信息安全检查结果。
- 37 -
宁夏林业厅网络 信息系统变更管理制度
林业厅网络信息系统在使用过程中,会根据工作需要作相应的调整,改进。为使网络信息系统变更过程安全、可控，特制定本制度。
一、网络信息系统变更工作可分为下面类型：功能模块增加、功能模块修改，功能模块删除、数据报表。
（一）功能模块增加指在现在的业务功能基础增加新的功能模块，完成新的功能，以前的程序没有类似功能。
（二）功能模块修改指为了让业务部门更加便捷使用，或由于系统设计和实现上有缺陷而引发使用异常或业务数据错误，需要对程序进行完善修正。
（三）功能模块删除指用户不需要这个功能模块，不需要进行显示或在业务流程中跳过。数据报表指为了满足业务部门统计报表数据生成的不同需要，新增报表或对以前的报表进行修改。
二、网络信息系统变更工作以任务形式由需求方（一般为业务部门）和维护方（一般为宣传信息中心和软件合作厂商）协作完成。系统变更过程分为五个阶段：任务提交、任务评估、任务实现、任务验收和程序正式发布。
三、需求部门提出网络信息系统变更需求，并将变更需求整理成《信息系统变更申请表》，如果是报表的变更，需求部门应提供
- 38 -
表样格式，和每个报表元素的解释。由职能部门负责人审批后提交给信息中心。若是开发方主动进行程序升级或修正的变更，由开发方填写申请表，并填写评估情况。
宣传信息中心接受需求并转交给相应的评估部门。若是信息中心自己的开发部门能够完成的变更，由宣传信息中心进行评估，若是需要软件合作厂商完成，交由软件合作厂商进行评估。评估人员必须与需求部门进行沟通了解需求。完成后把评估情况和建议填写《信息系统变更申请表》
四、宣传信息中心根据用户的要求和评估部门的建议进行综合审查，并有分管厅领导签署最终意见。
五、软件开发部门根据任务要求做出工作计划，填写《信息系统变更工作计划》，并按计划在规定时间内完成相应的程序变更开发工作。开发完成后，须做软件测试工作。
六、软件开发部门组织最终用户和宣传信息中心人员进行软件变更功能测试，并对变更可能影响到的其他功能进行用户测试，并撰写《信息系统用户测试报告》。测试完成后由宣传信息中心对测试报告进行审核签字，程序才能进行正式发布。
变更程序正式发布后，通过一个时间段的使用，软件开发部门和业务部门的最终用户共同撰写《信息系统变更验收报告》，经业务部门负责人签字验收后，报送信息中心审批。
七、对于紧急变更，需求部门可以通过电话等提出申请。信息中心根据重要性和紧迫性做判断，确定其优先级和影响程度，并进
- 39 -